Browser infizieren sich gegenseitig mit Spyware

Eine Schwachstelle in Suns Java Runtime Environment ermöglicht so genannte ‘Cross-Browser-Attacken’. Bei einem Angriff dieser Art wird zum Beispiel der Firefox-Browser mit Hilfe des Internet Explorers (IE) mit Malware infiziert. Darauf hat die Site Vitalsecurity – eine nicht kommerzielle Sicherheits-Plattform – aufmerksam gemacht.

Danach sind Anwender gefährdet, die sowohl Firefox als auch den IE installiert haben. Wird der IE mit den höchsten Sicherheitseinstellungen verwendet, blockiert er den Angriff. Dann kann jedoch auf Firefox zugegriffen werden, um die Attacke fortzusetzen.

Besucht ein Firefox-Anwender eine Website, die ein bestimmtes Java-Applet enthält, wird er dazu aufgefordert, ein Sicherheits-Zertifikat herunterzuladen. Stimmt der Nutzer zu, wird das Schadprogramm in den IE eingebunden. Eine Abhilfe bietet, nichts zu installieren, was man nicht kennt.

Silicon-Redaktion

Recent Posts

IT 2025: IT-Führungskräfte erwarten massiven KI-Ruck

Einsatz von KI-Lösungen wirbelt auch in deutschen Unternehmen die Liste der Top-Technologieanbieter durcheinander.

1 Tag ago

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…

1 Tag ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

3 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

4 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

4 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

5 Tagen ago